Вы можете выпустить временные сертификаты OpenSSH для реализации ограниченного по времени -входа в SSH. Существуют различные веб-страницы, описывающие, как это сделать с помощью инструмента ssh -keygen . Пользователь будет аутентифицироваться в веб-службе, и ЦС SSH -выдаст сертификат OpenSSH (, а не X.509 ), действительный в течение нескольких часов или дней.
Я также реализовал такой компонент SSH -CA для клиента в виде простой веб-службы без состояния -, доступ к которой осуществляется с помощью небольшого скрипта Python на стороне клиента -.
Но это только предотвращает -повторный вход пользователей с этим ключом после истечения срока действия сертификата. Хитрость заключается в том, чтобы надежно отключить активные пользовательские сеансы по истечении этого времени. Особенно вам следует уточнить, действительно ли вы хотите это сделать или просто отслеживаете и предупреждаете о длительных -сеансах SSH.
У меня была та же проблема, и я разместил здесь найденное решение, потому что оно может кому-то помочь.
Похоже, проблема связана с драйвером Intel.
Решение (в моем случае )заключалось в добавлении в файл xorg.conf
в разделе Device
этой строки:
Option "AccelMethod" "uxa"
По крайней мере, моя проблема решилась таким образом.
Я получил эту информацию здесь :Intel Graphics -ArchWiki